David Edwards
Það er kaldhæðnislegt að manneskjan á bak við $9.57 milljóna zkLend hagnýtingu í febrúar hefur nú verið blekkt af phishing svindli þegar reynt var að þvo peningana sem voru teknir. Tölvuþrjóturinn heldur því fram að eftir að hafa tengst óviljandi við falsa útgáfu af Tornado Cash, dulritunargjaldmiðilsblöndunarþjónustu, hafi þeir tapað 2,930 Ether (ETH), eða tæplega 5.4 milljónum dollara. .
Sagan byrjaði í febrúar þegar mikil öryggismálamiðlun átti sér stað í zkLend, dreifðri útlánasamskiptareglu á Starknet netinu. Árásarmaðurinn notaði umferðarmistök til að blása upp jafnvægi þeirra tilbúnar og stela næstum 3,700 ETH með því að nýta sér galla á nákvæmni tugabrota í snjöllum samningum zkLend. Til að bregðast við, reyndi zkLend að taka þátt í samningaviðræðum við brotamanninn með því að veita 10% verðlaun í skiptum fyrir endurheimt á eftirstandandi reiðufé og stöðva tímabundið úttektir. Það var hljótt um að bregðast við þessum formælingum. .
Tölvuþrjótarinn baðst afsökunar í skilaboðum á keðjunni og sagði:
„Ég reyndi að færa fjármuni til Tornado, en ég notaði vefveiðarvef og allir fjármunirnir hafa tapast. Ég er óhuggandi. Ég samhryggist afskaplega yfir öllu eyðileggingunni og tjóninu. .
Dulritunargjaldmiðlasamfélagið er efins um þessa þróun. Sumir sérfræðingar efast um fullyrðingu tölvuþrjótsins og velta því fyrir sér að það gæti verið brella til að blekkja rannsakendur og fela raunverulega staðsetningu peninganna. Aðrir gera tilgátu um að tölvuþrjóturinn hafi hugsanlega sett á svið vefveiðaratvikið til að virðast hafa tapað og forðast frekari rannsókn. .
Eins og er, vinnur zkLend með löggæslu- og öryggisfyrirtækjum að því að elta uppi og ná í stolnu eignirnar. Til að hjálpa neytendum sem hafa áhrif á endurgreiðsluferlið hefur vettvangurinn nú kynnt endurheimtagátt.
